Войти

Показать полную графическую версию : не применяется групповая политика для пользователя Гость


Страниц : [1] 2

batyaPS
27-02-2015, 17:31
такая ситуация - произвел изменения в групповой политике, а именно запрет изменения заставки, но для пользователя Гость данные ограничения не применяются.
произвел опыт - выдал права администратора для пользователя Гость и политика применилась, забрал права обратно и как будто политики вообще нет.
что может быть не так? проблема наблюдается только на одном ПК.

Blast
27-02-2015, 17:46
К какому программному обеспечению относится ваш вопрос, или чем вы руководствовались при выборе раздела форума?

Казбек
27-02-2015, 17:56
batyaPS,
Повысьте права Гостя до Администратора - Зайдите под записью Гостя Администратора - Поправьте политику - Верните гостю стандартные права.

batyaPS
27-02-2015, 18:53
К какому программному обеспечению относится ваш вопрос, или чем вы руководствовались при выборе раздела форума? »
к системному программному обеспечению
batyaPS,
Повысьте права Гостя до Администратора - Зайдите под записью Гостя Администратора - Поправьте политику - Верните гостю стандартные права. »
не понятно. если права выдать гостю то политика сама прописывается как надо, когда отбираешь права и политика снимается.
дело в том что это не нормально, я несколько ПК настроил и политика групповая везде применяется ко всем пользователям в том числе и гостю, а на одном пк такая непонятная ситуация, как будто есть ключ реестра отключающий применение политики, но я о таком не знаю.
вообще реально разве отменить групповую политику у определнного пользователя или локальной группы ?

Казбек
27-02-2015, 19:12
вообще реально разве отменить групповую политику у определнного пользователя или локальной группы ? »

Disable GPO to one user only (https://social.technet.microsoft.com/Forums/windowsserver/en-US/5b70c05d-5804-46cf-b0b4-c653aad98eb6/disable-gpo-to-one-user-only)

How to exclude individual users or computers from a Group Policy Object (http://www.grouppolicy.biz/2010/05/how-to-exclude-individual-users-or-computers-from-a-group-policy-object/)

batyaPS
27-02-2015, 19:29
Казбек,
не очень силён в англоязычном
объясните лучше как сделать что бы пользователь подпадал под действие групповой политики

а , речь идет об XP

вроде вчитался, но это не то.
я правлю групповую политику локальную, т.е. на данном ПК через gpedit.msc

batyaPS
27-02-2015, 22:43
Скажите, а на этом компьютере вообще групповые политики работают? К другим пользователям они применяются? »
да, к админам и пользователям применяются.
если Гостя помещаю в группу админов то и для него политика применяется, стоит права админа забрать и политики исчезают словно и не было.

Казбек
27-02-2015, 23:08
Посмотрите:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop

Есть ли в этих разделах такие ключи:

NoChangingWallPaper
NoDispCpl
NoDispBackgroundPage

Blast
28-02-2015, 02:06
к системному программному обеспечению »
А, вот как? Ну, учитывая, что информации даже об ОС не поступило, переношу в раздел по назначению.

batyaPS
28-02-2015, 11:35
Есть ли в этих разделах такие ключи:
NoChangingWallPaper
NoDispCpl
NoDispBackgroundPage »
попадаются в KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
NoChangingWallPaper и NoDispBackgroundPage со значением 1
NoDispCpl со значением 0
мне так и надо что бы заставку было видно в меню но сменить нельзя

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop - раздел отсутствует
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System - раздел отсутствует
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop - раздел отсутствует

возможно поблема в отсутсвующих разделах
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System - раздел отсутствует
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop - раздел отсутствует

Казбек
28-02-2015, 12:31
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop - раздел отсутствует
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System - раздел отсутствует
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop - раздел отсутствует »
Попробуйте создать с соответствующими значениями:
NoChangingWallPaper и NoDispBackgroundPage со значением 1 »

batyaPS
02-03-2015, 12:04
не помогло
дали права админа для гостя, применили параметры реестра(что бы курент юрез был соответвующий)
ребутнули забрали права админа
политика не применяется

Казбек
02-03-2015, 18:10
batyaPS,
Я забыл вас спросить: у вас вообще не работает политика для гостя, или только этот запрет не применяется?

batyaPS
02-03-2015, 18:41
batyaPS,
Я забыл вас спросить: у вас вообще не работает политика для гостя, или только этот запрет не применяется? »
вообще, если права админа дать гостю то применяется, если забрать то как будто политики и нет

Казбек
02-03-2015, 19:25
batyaPS
Чтобы задокументировать в журнале последовательность, в которой применяются политики и профили, следует при помощи редактора реестра добавить в ключ HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon значение UserEnvDebugLevel типа REG_DWORD, которое должно быть равно 0x10002. После этого перезапустите компьютер. Журнал применения политик и профилей будет записан в файл %SystemRoot%\Debug\Usermode\Userenv.log

batyaPS
03-03-2015, 09:30
Казбек,
выгрузил логи с проблемного и рабочего ПК

Казбек
03-03-2015, 18:58
batyaPS,
Удалите из Software\Microsoft\Windows NT\CurrentVersion\ProfileList подраздел S-1-5-21-2052111302-796845957-839522115-501
Перегрузитесь. Создайте заново групповую политику.

batyaPS
04-03-2015, 18:37
Казбек,
такого подраздела нет, есть почти такой но с -500 на конце

500 это администратор, точно его удалять надо ?

Казбек
04-03-2015, 19:13
batyaPS,
Точно нет? 500 это администратор, точно его удалять надо ? »
Не надо. Надо тот, что я указал.

batyaPS
05-03-2015, 09:11
Не надо. Надо тот, что я указал. »
такого нет раздела, на рабочей машине тоже
у меня если что XP x86




© OSzone.net 2001-2012